single-sign-on - 基于 Cookie 的 SSO-6ren

single-sign-on - 基于 Cookie 的 SSO

转载作者：行者123 更新时间：2023-12-03 12:10:34

25

4

如何在没有 sso 服务器的情况下实现基于 cookie 的单点登录？
我想共享使用多个应用程序登录的用户
只有浏览器上的 cookie。

在我看来，它是这样工作的:

用户登录应用程序

应用程序验证凭据，然后在其上设置 cookie
存储用户名的浏览器(可以用私钥编码)

如果用户打开另一个应用程序，它会搜索 cookie 并读取
值上的用户名(使用 key 解码字符串)

在此解决方案中，用户可能会看到(另一个用户的)浏览器 cookie
并采用编码的用户名字符串。然后他可以添加它
自己的 cookies (不好!)。

有什么安全的方法可以做到这一点？使用基于时间戳的控件或
像这样的东西？

提前致谢。

再见

附言
我知道我的英语不是很好..很抱歉!

最佳答案

这是不可能的。每个域的 cookie 都是唯一的，一个域无法读取另一个域的 cookie。

关于single-sign-on - 基于 Cookie 的 SSO，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/1784219/

25

4

0

文章推荐： r - 使用read.table读取文本文件

文章推荐： web-services - Web 服务 API 版本控制

文章推荐： asp.net-mvc - NHibernate-无法延迟初始化角色集合

gnupg - gpg : --sign, --clear-sign, --detach-sign
我提出这个问题是因为我没有找到关于这 3 个 gpg 选项之间差异的明确解释: gpg --sign file # produces file.gpg gpg --clear-sign
javascript - 在网络应用程序中使用 google-sign.in : sign out using Sign-In button
以下网页介绍了将 Google 登录集成到网络应用程序中的简单工作流程: https://developers.google.com/identity/sign-in/web/sign-in 实现代码
azure - B2C : Redirect to "sign-up" flow of a "Sign-up or Sign-in" policy
Microsoft 最近向 Azure AD B2C 添加了新的“注册或登录”策略。 https://azure.microsoft.com/en-us/documentation/articles/
xml - 如何选择包含@-sign(at-sign)的属性
鉴于此 xml: 如何选择包含 version="@2.15"的元素？我无法弄清楚如何将 @-sign 放入 XPath。提前致谢，埃里克最佳答案此 XPath 选择所
single-sign-on - "Sign in with Slack"每次都提示用户权限
我正在为我的网站进行 Slack 集成，包括允许用户使用“使用 Slack 登录”按钮登录。理想情况下，我希望它只要求用户授予 identity.*权限一次，然后下次当他们单击“使用 Slack 登录
android - 错误 : "Your Android App Bundle is signed with the wrong key." How to sign apk/aab using Google provided signing information
在将我的第二个应用程序项目上传到 PlayStore 时，在为新版本上传 .aab 文件时出现以下错误: "Your Android App Bundle is signed with the wro
javascript - 为什么 Math.sign([]) = 0、Math.sign([20]) = 1 和 Math.sign([20, 30, 40]) = NaN？
As Math.sign() 接受数字参数或数字作为字符串，如 https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Gl
apple-sign-in - Sign In with Apple(在网站上)返回一个空的用户对象
我已经在我的网站上实现了 Sign In with Apple。但问题是它只适用于我开发者的 Apple ID。我尝试在同一环境中使用我的个人 Apple ID，并且登录过程也运行良好。但是，当真
c - Signed Short (Signed Int16) 乘法解释
Signed Short (Signed Int16) 乘法解释？ short ss = -32768; // 0x8000 SHRT_MIN ss *= (short) -1; printf ("%
ruby - << sign bypass = sign in ruby 吗？
class Book attr_accessor :author attr_reader :title attr_reader :comments def initialize(aut
azure - 我已通过身份验证，但 "Please sign up before you can sign in"
将我面向公众的应用程序部署到 Azure。旨在将身份验证委托(delegate)给 Microsoft、Google、Facebook、Apple 等。因此，一旦用户通过其声称的身份验证并且该提供商返
c# - Adobe Sign(echo sign) API 发送文档使用C#
好吧，我对使用 API 的理解有限我试图掌握 Adobe Sign API 并遇到了死胡同，在测试页面上我输入了这个并且它有效但我不知道如何在 C# 中做到这一点我尝试了以下方法，但知道它缺
ios - AWS 认知 : immediately signed-put after sign-in
上下文我使用 booth Cognito 用户池和 Cognito 身份池来登录用户。我想完成一个简单的任务，让用户在 iOS 应用程序(Swift 应用程序)上登录。我的应用程序基于自定义版本
css - Sass 中 & sign 和 no & sign 的区别？
这可能是一个非常简单的答案，但我无法在任何地方找到它。可能是我以某种方式错过了一个非常基本的 CSS 规则。这是我的 Sass 代码: h3 { font-size: 20px; m
ios - Signed Hex 到 Signed Int Swift
我见过很多将 hex 转换为 int 的问题，但这些都是 unsigned-> unsigned 的变体。如何将带符号的十六进制转换为 Int？例如。 somefunc('0xfffff830')
C# Prepared Statements - @sign (at/strudel sign) 查询
我对 C# 中的准备语句有疑问: OdbcCommand cmd = sql.CreateCommand(); cmd.CommandText = "SELECT UNIQUE_ID FROM use
ios - 使用 Apple 登录 : How to know if user is signing up or signing in
我想知道是否有办法在我发送授权请求之前如果用户是第一次在 Apple 注册我的应用程序，或者他/她是否已经注册，只需登录即可。基本上我的应用程序中有一个注册屏幕，用户可以在其中创建两种类型的用户和一
ruby-on-rails - Rails 设计 : How to access sign up page after signed in?
我是 Rails 的新手，我正在使用“设计”gem 进行身份验证。首先，我通过默认注册页面(例如/users/sign_up)添加一个新用户然后，我按照从 Devise before filter
javascript - eth.sign vs eth.accounts.sign 创建不同的符号
当我使用 web3.eth.sign() 方法和 web3.eth.accounts.sign() 方法对字符串进行签名时。两个签名的结果值不同。我不知道为什么这两个结果不同。我正在使用最新的 we
code-signing - SignTool 错误:ISignedCode::Sign 返回错误:0x80092006
我正在使用受信任的 CA 颁发的证书签署 EXE 程序。我正在使用 Windows SDK v6.0a 中的 signtool.exe。该证书位于计算机商店中，位于“个人”文件夹中。我的命令行是

首页

博学

6Ren·AI

商城

single-sign-on - 基于 Cookie 的 SSO